关于HTTPS的抓包

工具：charles/fiddler；安卓模拟器（我选择了夜神模拟器），一台配置还过得去的win 之前公司的app出于安全性考虑上了https，导致抓包之后全是乱码，很是影响测试计划，后来参考了网上关于抓https的文章，照着操作也没啥用，然后去问了开发，无果，后来找到了一个方法 安卓机root后通过xposed上的JustTruseMe关闭证书验证 至于为什么选择了模拟器而不是真机，因为刷机有风

>>阅读原文<<